Omnissa Access unterstützt Cross-Origin Resource Sharing (CORS) für OAuth 2.0- und OpenID Connect-Endpoints (OIDC). Mithilfe dieser Unterstützung können browserbasierte Anwendungen wie Single-Page-Anwendungen (SPAs), die in genehmigten Domänen gehostet werden, sicher über den Browser auf Omnissa Access zuzugreifen und Token sowie Benutzerinformationen direkt abrufen.
CORS ist ein browserbasierter Sicherheitsmechanismus, mit dem ein Webbrowser domänenübergreifende Anforderungen mithilfe von HTTP-Headern durchführen kann. Mit CORS können Webanwendungen in einer Domäne auf Ressourcen in einer anderen Domäne zugreifen.
In Omnissa Access können Sie CORS-Unterstützung für bestimmte ursprungsübergreifende Domänen aktivieren, indem Sie sie mithilfe der Option Einstellungen > Anmeldeeinstellungen > URL-Adresse für die Darstellung von Omnissa Access-Anmeldeseiten in iFrame in der Verwaltungskonsole konfigurieren. Browser, die Anwendungen in einer dieser Domänen ausführen, können erfolgreich mit dem Omnissa Access-Mandanten kommunizieren, um im Rahmen des OAuth 2.0-Autorisierungsablaufs ein Zugriffstoken anzufordern.
Wenn https://example.wss.workspaceone.com beispielsweise als Omnissa Access-Mandantendomäne fungiert, fügen Sie zur Unterstützung von Anforderungen aus einer Anwendung, die in der Domäne https://finance.example.com ausgeführt wird, https://finance.example.com zur Liste URL-Adresse zur Darstellung von Omnissa Access-Anmeldeseiten in iFrame auf der Seite „Anmeldeeinstellungen“ hinzu. Domänenübergreifende Anfragen aus Domänen, die sich nicht in der Liste befinden, werden abgelehnt.
Anforderungen für die Konfiguration einer ursprungsübergreifenden Domäne in Omnissa Access
Wenn Sie Domänen zur Liste URL-Adresse zur Darstellung von Omnissa Access-Anmeldeseiten in iFrame hinzufügen, müssen Sie die folgenden Anforderungen erfüllen:
- Sie müssen einen vollqualifizierten Domänennamen (FQDN) angeben, wie z. B.
https://finance.example.com. - Die URL darf nur das Protokoll, die Domäne und einen optionalen Port enthalten. Schließen Sie keine Pfade, Abfrageparameter oder Fragmente ein.
- Verwenden Sie zur Angabe eines Ports das Format
https://FQDN:port. Beispiel:https://finance.example.com:8443. - Nur HTTP- und HTTPS-Protokolle werden unterstützt.
- Platzhalter werden nicht unterstützt.
CORS-fähige OAuth 2.0- und OIDC-Endpoints
Die folgenden Omnissa Access-Endpoints unterstützen CORS, wenn sie über genehmigte ursprungsübergreifende Domänen aufgerufen werden:
| Endpoint | Unterstützte Methoden |
|---|---|
/acs/authorize | GET, OPTIONS |
/acs/token | POST, OPTIONS |
/acs/userinfo | GET, POST, OPTIONS |
/acs/openid/logout | GET, POST, OPTIONS |
/acs/revoke | POST, OPTIONS |
/acs/.well-known/openid-configuration | GET, OPTIONS |
/acs/jwks | GET, OPTIONS |
Weitere Informationen zu Omnissa Access-APIs finden Sie in der Omnissa Access-API-Referenz.
Wichtig: Verwenden Sie bei der Integration browserbasierter Anwendungen in Omnissa Access den OAuth 2.0-Autorisierungscode-Flow mit PKCE (Proof Key for Code Exchange), der als empfohlener Standard gilt. Der implizite Gewährungsablauf wird von den OAuth-Standards nicht mehr empfohlen und gilt in der OAuth 2.1-Spezifikation als veraltet.
Vorgehensweise
-
Navigieren Sie in der Omnissa Access-Konsole zu Einstellungen > Anmeldeeinstellungen.
-
Klicken Sie auf Bearbeiten.
-
Geben Sie im Textfeld URL-Adresse für die Darstellung von Omnissa Access-Anmeldeseiten in iFrame die URL ein, über die Sie ursprungsübergreifende Anfragen zulassen möchten.
Stellen Sie sicher, dass die URL den oben aufgeführten Anforderungen entspricht.
-
Klicken Sie zum Hinzufügen mehrerer URLs auf das Symbol + und fügen Sie die Werte hinzu.
-
Klicken Sie auf Speichern, um Ihre Änderungen zu speichern.
Beispiel:
War diese Seite hilfreich?